募集要項
- 募集背景
- 増員
- 仕事内容
-
【募集背景】
メドレーは「医療ヘルスケアの未来をつくる」をミッションに掲げ、オンライン診療・電子カルテなどの機能を搭載したクラウド診療支援システムや、医療介護業界の人材不足解消を目指す採用システムなどの事業を展開しています。事業を通じて、病院や行政による持続可能な医療や、 患者さんやそのご家族にとって「納得のできる医療の実現を目指しています。
現在、医療は国策として基幹インフラに指定されるなど、その重要性は国家レベルで再定義されています。一方で、医療機関を標的としたランサムウェア攻撃の激化は深刻な社会課題となっており、セキュリティの成否が「救えるはずの命」を左右する、極めて社会的使命の大きいフェーズを迎えています。
設立16周年を迎え、グループ全体の社員数は1,500名を超える規模となりました。急速な事業拡大が進むなか、これまで各部門が個別に対応してきたセキュリティ施策を、全社横断の観点でより専門性高く推進すべく、新たにセキュリティ専門組織を設置しました。
組織拡大に伴い、より強固なガバナンス体制を構築するため、これまで培われた高度なセキュリティ知見を、この「止めてはならないインフラ」の守り手として発揮いただける方を募集します。
【職務内容】
立ち上げ間もないセキュリティ組織において、ガバナンス領域のリードをお任せします。
ISMSや、3省2ガイドラインといった既存の枠組みを単に遵守するに留まらず、それらを高次元で解釈・実装し、その実効性を担保する手段として Governance as Code や AI-Driven Security Review といった先進技術を融合させる役割を担っていただきます。
現場での実践を通じて、医療業界における次世代ガバナンスのあり方を自らの手で定義し、確立された新たなセキュリティモデルを広く社会へ提示していくことが、私たちが目指す最終的な目標です。
業務内容
■ISMS および「3省2ガイドライン」を基準とした、医療ITの先駆者として範となるガバナンス設計
■グループ各社・海外拠点を包含する、実効性と機動力に優れたポリシーの策定
■テクノロジーによるガバナンスの自動化・高度化（革新的な試み）
■G…
- 応募資格
-
- 必須
-
以下のいずれか複数の要件を満たす方
■情報セキュリティ領域における業務経験（目安：5年以上）
■ISO27001（ISMS）等の運用において技術的な管理策の策定やアセスメント、継続的な改善プロセスをリードした経験
■情報セキュリティ4領域「技術、人、組織、物理」全般の知識があり、技術ともう一領域で業務経験があること
■従業員規模200名を超える企業でのリスクアセスメント、規程策定、監査経験
■個人情報保護法や「3省2ガイドライン」等の内容を理解し、それらをシステム要件や社内ポリシー等へと落とし込み、運用に繋げた経験
- 歓迎
-
■TアーキテクトまたはPMとして、システム開発をリードした経験
■セキュリティエンジニアの経験
■エンジニアとしての開発、もしくはクラウドサービスの運用経験
■以下の資格保有者：
・高度情報処理技術者資格、情報処理安全確保支援士（登録セキスペ）資格・CISA、CISM、CISSP、GIAC等のセキュリティ関連資格
【求める人物像】
■当社のミッション「医療ヘルスケアの未来をつくる」に共感し、行動原則である Our Essentials を体現いただける方
- フィットする人物像
- 応募資格をご覧下さい
- 雇用形態
- 正社員
- 勤務地
- 東京都
- 勤務時間
- 10:00～19:00
- 年収・給与
- 800万円～1300万円
- 休日休暇
- 完全週休二日（土日） 祝祭日、年末年始、有給休暇、産休育休
